证书查看器

解析 PEM 证书：主体/有效期/SAN/指纹，识别私钥类型

功能介绍

粘贴 PEM 格式的证书（-----BEGIN CERTIFICATE-----）或直接上传 .pem/.crt 文件，解析展示：版本、序列号、签名算法、签发者/使用者、有效期（自动标注是否过期）、SAN 备用名称（DNS/IP/Email）、公钥算法、基本约束、密钥用法与 SHA-256/SHA-1 指纹。

支持多证书链（fullchain）一次解析；私钥/公钥/CSR 等其他 PEM 块仅识别类型并明确提示——本工具不展示任何密钥内容。解析在浏览器本地完成（自实现 DER/ASN.1 读取器），证书不经过网络。

使用说明

粘贴 PEM 或上传 .pem/.crt 文件，自动解析
fullchain 证书链一次全部解析并按级别展示
过期状态自动标注；SAN 列表可直接核对域名覆盖
复制 SHA-256 指纹用于配置钉钉/企业微信/网关白名单

输入输出示例

输入

-----BEGIN CERTIFICATE-----
MIIF...
-----END CERTIFICATE-----

输出

CN=tool.msqf.cc · SAN: DNS:tool.msqf.cc · 未过期 · SHA-256 A1:B2:...

常见问题

能解析 .pfx / .jks 吗？

不能。这两类是加密容器且需要口令，请先用 openssl 转出 PEM 再粘贴。

把私钥粘贴进来安全吗？

工具在本地仅识别私钥块的类型，不解析不展示内容；但请养成习惯——任何网页都不粘贴私钥。